cmd.js add csrf token